Ostatnia aktualizacja: 7 września 2026 r. · Obowiązuje od: 1 stycznia 2025 r. · v3.8
KeyAssist („my", „nas", „nasz") zobowiązuje się do ochrony Twojej prywatności. Niniejsza Polityka prywatności wyjaśnia, jakie dane gromadzimy, w jaki sposób je wykorzystujemy oraz jakie prawa przysługują Ci w odniesieniu do Twoich danych osobowych.
Aby skorzystać z tych praw: privacy@keyassist.app
| Kategoria | Dane | Cel | Podstawa prawna |
|---|---|---|---|
| Konto | Imię i nazwisko, adres e-mail, kraj | Uwierzytelnianie, świadczenie usługi | Umowa |
| Profil i onboarding | Posiadany sprzęt (equipment, equipmentOther), skąd o nas wiesz (hearAbout) oraz preferowany kraj i sprzęt używane jako domyślne ustawienia wyszukiwania (prefCountry, prefEquipment) | Personalizacja, onboarding, dopasowanie wyników wyszukiwania | Zgoda |
| Dziennik klientów (kopia w chmurze, plany płatne) | Imię i nazwisko, telefon, adres, VIN, dane pojazdu i klucza, ceny, notatki do zlecenia oraz zdjęcia kluczy Twoich klientów — wpisy, które wprowadzasz w Dzienniku. W planie Free Dziennik pozostaje wyłącznie na Twoim urządzeniu; w planie płatnym jest automatycznie synchronizowany z Twoim kontem, gdy jesteś zalogowany. | Twoja własna ewidencja — odzwierciedlenie Dziennika na wszystkich Twoich urządzeniach | Jesteś administratorem danych swoich klientów; KeyAssist przetwarza je wyłącznie na Twoje polecenie, jako Twój podmiot przetwarzający (GDPR Art. 28 — zob. Warunki §16). Przechowywane w Firebase (Google) razem z Twoim profilem. |
| Użytkowanie | Wyświetlone przypadki, wyszukiwania, czas trwania sesji | Ulepszanie usługi, analityka | Prawnie uzasadniony interes |
| Rozliczenia | Metoda płatności (za pośrednictwem Stripe — nie przechowujemy numerów kart) | Zarządzanie subskrypcją | Umowa |
| Techniczne | Adres IP, typ przeglądarki, typ urządzenia | Bezpieczeństwo, zapobieganie oszustwom | Prawnie uzasadniony interes |
| Pliki cookie | Token sesji, preferencje | Uwierzytelnianie, personalizacja | Zgoda / Umowa |
Udostępniamy Twoje dane wyłącznie następującym zewnętrznym dostawcom usług:
| Usługa | Cel | Udostępniane dane | Zgodność |
|---|---|---|---|
| Firebase (Google) | Uwierzytelnianie i baza danych | Adres e-mail, UID, zdarzenia użytkowania; w planach płatnych także wpisy Twojego Dziennika klientów i zdjęcia kluczy (kopia w chmurze) | EU-US DPF, standardowe klauzule umowne RODO |
| Stripe | Przetwarzanie płatności | Adres e-mail, adres rozliczeniowy | PCI DSS Level 1 |
| Vercel | Hosting i dostarczanie z brzegu sieci | Adres IP (logi) | SOC 2 Type II |
| Sentry | Śledzenie błędów (wyłącznie po wyrażeniu zgody) | Zdarzenia błędów, typ urządzenia | RODO, dostępny region danych w UE |
| Microsoft Clarity (Microsoft Corporation) | Przyjazna prywatności analityka produktu i mapy ciepła sesji (uwarunkowane zgodą) | Zanonimizowane zdarzenia interakcji, adresy URL stron, urządzenie/przeglądarka; przetwarzane w USA/UE | Umowa o powierzeniu przetwarzania danych |
| Upstash (Vercel KV / Redis) | Ograniczanie liczby żądań API | Zahaszowany adres IP + liczniki żądań (ulotne, TTL ~1 godz.); przetwarzane w USA/UE | Umowa o powierzeniu przetwarzania danych |
| Resend (Resend Inc.) | Dostarczanie wiadomości e-mail: wiadomość powitalna / potwierdzenie konta, weryfikacja zmiany adresu e-mail, przypomnienia o okresie próbnym oraz — tylko jeśli przy rejestracji zaznaczono pole aktualizacji produktu — jedno opcjonalne przypomnienie w 7. dniu (z łączem rezygnacji) | Adres e-mail odbiorcy, treść wiadomości; dostarczane przez AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
| Osadzone media i zasoby statyczne — YouTube (Google), GitHub, jsDelivr, Hugging Face | YouTube: miniatury filmów i odtwarzacze uruchamiane kliknięciem na stronach spraw (osadzenie youtube-nocookie w trybie ochrony prywatności); GitHub: obrazy logotypów marek; jsDelivr / Hugging Face: model wyszukiwania głosowego działający na urządzeniu (wiersze powyżej) | Twój adres IP i standardowe nagłówki żądań przeglądarki podczas ładowania obrazu lub pliku — bez plików cookie, dopóki nie naciśniesz odtwarzania | Polityka prywatności Google · Oświadczenie o prywatności GitHub |
Nigdy nie sprzedajemy Twoich danych osobowych stronom trzecim. Sentry oraz Microsoft Clarity są aktywowane wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody na pliki cookie.
Niniejsza lista podmiotów przetwarzających jest na bieżąco aktualizowana za każdym razem, gdy dodajemy, zmieniamy lub usuwamy dostawcę usług.
Wykorzystujemy pliki cookie w dwóch kategoriach:
Nie wykorzystujemy reklamowych plików cookie, narzędzi śledzących pomiędzy witrynami ani nie sprzedajemy danych o przeglądaniu. Możesz zmienić swoje preferencje dotyczące plików cookie w dowolnym momencie w Ustawieniach konta → Preferencje plików cookie lub kontaktując się z nami pocztą elektroniczną.
| Kategoria danych | Okres przechowywania | Co dzieje się w przypadku usunięcia |
|---|---|---|
| Profil konta (Firestore) | Dopóki konto jest aktywne | Usuwane w ciągu 24 godz. od złożenia wniosku o usunięcie konta |
| Ulubione i zapisane przypadki | Dopóki konto jest aktywne | Usuwane jednocześnie z kontem |
| Kopia Dziennika klientów w chmurze (plany płatne) | Dopóki istnieje Twoje konto, a zlecenie znajduje się w Twoim Dzienniku | Usunięcie zlecenia natychmiast kasuje dane klienta z kopii w chmurze (pozostaje jedynie znacznik usunięcia z identyfikatorem zlecenia i czasem, aby Twoje pozostałe urządzenia mogły się o tym dowiedzieć) oraz usuwa jego zdjęcia; usunięcie konta usuwa całą kopię w ciągu 24 godzin. Powrót do planu Free zatrzymuje synchronizację, ale nie usuwa kopii — usuń zlecenia, usuń konto lub napisz na privacy@keyassist.app, a my ją wykasujemy. Usunięte dane mogą pozostawać w rutynowych kopiach zapasowych bazy danych do 30 dni. |
| Dokumentacja rozliczeniowa (Stripe) | 7 lat od ostatniej transakcji | Stripe przechowuje dane w celu zachowania zgodności z przepisami prawnymi/podatkowymi — usunięcie ich wcześniej nie leży w naszej gestii |
| Logi błędów (Sentry) | 90 dni (darmowy plan Sentry) | Automatycznie usuwane przez Sentry; możesz zażądać natychmiastowego usunięcia za pośrednictwem privacy@ |
| Logi żądań serwera (Vercel) | 30 dni | Automatycznie usuwane przez infrastrukturę Vercel |
| Analityka użytkowania powiązana z identyfikatorem Twojego konta | Do 2 lat | Usuwane wraz z Twoim kontem (oraz na żądanie) |
| Raporty naruszeń CSP (telemetria bezpieczeństwa) | 180 dni | Automatycznie usuwane; telemetria bezpieczeństwa z minimalną ilością danych osobowych lub bez nich |
| Raporty wykrywania botów / nadużyć | 180 dni | Automatycznie usuwane; dane honeypot / zapobiegania nadużyciom |
| Logi żądań API (płatne punkty końcowe) | 90 dni | Automatycznie usuwane; audyt dostępu do płatnych punktów końcowych |
| Tokeny łączy magicznych do zmiany adresu e-mail | 7 dni | Automatycznie usuwane; jednorazowe, wygasają w ciągu 24 godzin od wystawienia |
Harmonogram usuwania konta: gdy usuniesz swoje konto (Ustawienia konta → Usuń konto), KeyAssist usuwa Twój profil w Firestore oraz wpis w Firebase Auth w ciągu 24 godzin. Subskrypcja Stripe jest anulowana natychmiast. Dokumentacja rozliczeniowa jest przechowywana przez 7 lat zgodnie z wymogami kanadyjskiego prawa podatkowego (Income Tax Act).
Chronimy Twoje dane za pomocą:
KeyAssist nie jest przeznaczony dla użytkowników poniżej 18. roku życia. Nie gromadzimy świadomie danych od dzieci.
Twoje dane mogą być przetwarzane w Stanach Zjednoczonych (Firebase, Stripe, Vercel). Dostawcy ci przestrzegają obowiązujących ram ochrony danych, w tym RODO, poprzez standardowe klauzule umowne.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) — profile, favorites, Client Journal cloud copy | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
| YouTube (Google) & GitHub (media, logo images) | USA / global CDN | Public image and player loads — IP address only (Google: EU-US Data Privacy Framework) |
Zakres samodzielnego eksportu: „Wyeksportuj moje dane" zwraca Twój profil, zapisane preferencje, ulubione oraz dane przechowywane lokalnie w formacie JSON/CSV. Dziennik klientów ma własne przyciski Eksport (CSV) i Kopia zapasowa (JSON, zawiera zdjęcia kluczy) — zwracają one każde zlecenie i stanowią ścieżkę przenoszenia danych Dziennika; kopia w chmurze w planach płatnych odzwierciedla te same wpisy. Aby otrzymać pełną kopię zgodnie z art. 15 RODO wszystkiego, co jest powiązane z Twoim kontem (w tym wpisów po stronie serwera nieobjętych pakietem samodzielnego eksportu), napisz na privacy@keyassist.app, a dostarczymy ją w ciągu 30 dni.
Jeśli jesteś mieszkańcem Kalifornii, kalifornijska ustawa o ochronie prywatności konsumentów (CCPA) przyznaje Ci dodatkowe prawa w odniesieniu do Twoich danych osobowych.
Aby skorzystać z praw wynikających z CCPA, skontaktuj się: privacy@keyassist.app · Temat wiadomości: „CCPA Request"
Nie sprzedawaj moich danych osobowych: KeyAssist nie sprzedaje danych osobowych stronom trzecim. Niniejsza strona stanowi nasze powiadomienie o rezygnacji — nie są wymagane żadne dalsze działania.
Powiadomimy Cię pocztą elektroniczną i/lub za pomocą widocznego komunikatu w aplikacji co najmniej 30 dni przed istotnymi zmianami. Data „Ostatnia aktualizacja" u góry odzwierciedla najnowszą wersję.
Pytania dotyczące prywatności danych: privacy@keyassist.app
Adres korespondencyjny: 327 Portage Ave, Winnipeg, MB R3B 2C1, Kanada
Czas odpowiedzi: w ciągu 30 dni w przypadku wniosków na podstawie RODO.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা